CVE-2026-1809 in HTML Tag Shortcodes Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي مكون WordPress الإضافي "HTML Tag Shortcodes" على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك عبر استخدام الاختصارات (shortcodes) الخاصة بالمكون في جميع الإصدارات حتى 1.1 وشاملاً لها، بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping) على السمات التي يوفرها المستخدم. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (contributor) أو أعلى، من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.